Siber güvenlik araştırma notu provası

Roamwise tarafından hazırlanmış genel prova. Gerçek işveren soruları değildir.

1. Bir olay notunda bildiğin şeyi varsayımından nasıl ayırırsın? Kurgusal olay kartlarından birini seçerek yaklaşımını anlat.

Takip sorusu: Hangi eksik bilgi bir sonraki kararını değiştirir?
Kendi kontrolüm: Şüpheyi kesinleşmiş olay gibi anlatmaktan kaçındım mı?

Kendi cevabım (gerçek örnek / açıkça kurgusal çalışma):


Açık kalan nokta:


2. Bir kaydı önceliklendirirken kullandığın gerekçeyi teknik ayrıntılara boğmadan nasıl açıklarsın?

Takip sorusu: Hangi kararı vermeye yetkili olmadığını belirtir misin?
Kendi kontrolüm: Kendi önerim ile yetkili kişinin kararı ayrılıyor mu?

Kendi cevabım (gerçek örnek / açıkça kurgusal çalışma):


Açık kalan nokta:


3. Bir araştırma dosyasını başka ekibe devrederken hangi bağlamı eklersin? Gerçek erişim bilgisi veya gizli kayıt paylaşma.

Takip sorusu: Devralan kişinin ilk yanıtlaması gereken soru nedir?
Kendi kontrolüm: Devir notunda kaynak, açık soru ve sonraki adım görünür mü?

Kendi cevabım (gerçek örnek / açıkça kurgusal çalışma):


Açık kalan nokta:


4. Bir kontrolün yapıldığını doğrulayamadığında durum raporunu nasıl yazarsın?

Takip sorusu: Hangi ifadeyi kullanmak ölçülmemiş güvenlik sonucunu ima eder?
Kendi kontrolüm: Yapılmamış kontrolü tamamlandı veya güvenli diye işaretledim mi?

Kendi cevabım (gerçek örnek / açıkça kurgusal çalışma):


Açık kalan nokta: